Accéder depuis l'extérieur à un serveur personnel Résolu/Fermé

Question

Bonjour,

Cela fait un moment que je tourne en rond sur ce sujet, donc je me permets de poser ma quesiton. Car malgré toutes mes recherches, rien n'y fait ça ne marche pas.

Mon problème :
Dernièrement, j'ai acheté un nano ordinateur (Un Cubox de Solidrun). Pas (trop) de problème pour installer Debian dessus, ni pour installer et faire fonctionner owncloud. J'ai donc maintenant un NAT personnel accessible à tous depuis mon réseau local. C'est top mais je ne veux pas m'arrêter là. Je souhaite partager certaines photos avec ma famille. Pour cela, il faut que 'j'ouvre' une partie de mon serveur (Owncloud) sur Internet.

J'ai créé un nom de domaine rattaché à mon adresse IPV6 (celle disponible avec myip.com par exemple). Le nom de domaine passe par now-dns.com.
J'ai déjà essayer d'ouvrir les ports via l'interface de ma box (SFR NB6VAC), avec l'IP de destination = adresse IPV6 de mon Cubox. Mais cette ouverture de port ne semble pas fonctionner.
J'ai essayer en activant la DMZ de SFR, même résultat.

Je pense que je dois me perdre entre les adresses IP, les redirections et autres joyeusetées. Quelqu'un pourrait-il m'aider à m'y retrouver?

Merci par avance.

Vanmas

avion-f16 · Answer

Bonjour,

En IPv6, il n'y a normalement pas besoin de définir une redirection de port, puisque pas de NAT. Chaque périphérique dispose d'une IPv6 publique. Le nom de domaine doit alors pointer vers l'IP du serveur et non plus celle du routeur. Il faut cependant s'assurer que les pare-feux (routeur et serveur) autorisent bien les connexions sur les ports nécessaires. 

Teste d'abord si le ownCloud est accessible localement en IPv6 via son adresse unique locale (fdxx) et son adresse globale (2xxx ou 3xxx).

En IPv4, avec une redirection de ports, si ton domaine pointe vers l'IPv4 publique du routeur, tu rencontreras le problème de hairpinning (réflexion NAT). Ça ne fonctionnera pas localement, même si ça fonctionne depuis l'extérieur.

Vanmas · Answer

Bonjour avion-f16,

Merci pour ta réponse. Merci pour l'info de l'IPV6, j'ai maintenant mis l'adresse IPV6 de mon serveur dans le domaine de mon DNS. La bonne nouvelle, c'est que le DNS semble marcher, puisque lorsque je vais sur MonDomaine.ownip.net/owncloud depuis mon réseau local j'accède à la page d'accueil de mon  onwcloud. Je peux naviguer normalement sur celui-ci.

Par contre, cela ne marche pas si je passe par l'extérieur. Sur mon téléphone, le message est "ERR_NAME_NOT_RESOLVED". ça ressemble à un problème de DNS, mais pourquoi le trouve-t-il si je suis sur le réseau local mais pas depuis l'ectérieur?

brupala · Answer

Salut,
pour savoir si le smartphone a une adresse ipV6 sur le réseau mobile, ce qui est de plus en plus le cas,  on peut utiliser l'excellent Net Analyser de Technet, la version gratuite est suffisante pour ça.
Il se peut que le parefeu de la NB6 bloque (toutes) les connexions ipV6 entrantes sur le wan, beaucoup de box font ça pour avoir un équivalent du nat dynamique en ipv4.
il faut donc ajouter une règle dans le parefeu qui autorise toutes les connexions entrantes à destination de l'adresse ipv6 de ton serveur, ou tout laisser passer.

Vanmas · Answer

Merci pour vos réponses.

Comme je n'ai pas envie de bidouiller le téléphone de tous ceux qui vont vouloir venir les superbes photos de ma fille afin de les passer en IPV6, je vais choisir l'option IP4+IPV6.
La bonne nouvelle, c'est que ça m'a l'air possible, vu que je suis en connectivité "IPv6 & IPv4 CGNAT ".
Le problème est que je ne trouve pas mon adresse IPV4 statique. J'ai appelé un conseillé SFR aujourd'hui, mais disons que le "oui" à ma question "Est-ce que mon adresse est statique" était assez peu convaincante...

Mais plutôt que de longs discours, voici une série de capture d'écran de mon interface Box pour la partie IPV4. Et la dernière est mon DNS (cette capture d'écran est chez now-dns, mais je présume que c'est pareil chez tous). Quelle adresse faut-il rentrer? Est-ce que cela vous aide?











Merci par avance.

Vanmas · Answer

Merci encore avion-f16,

Enfin... Ça me démoralisé complètement ce que tu dis. Je pense que je vais faire un break sur mon idée d'ouvrir mon serveur. Je verrai dans quelques temps je je suis ta solution ou change de fournisseur Internet.

Merci encore!

Vanmas · Answer

It works!

J'arrive enfin à accéder à mon serveur depuis l'extérieur. Pour cela j'ai appelé le service client SFR et aie demandé qu'ils me passent le niveau 2 comme dit dans le poste plus haut. 1 heure après j'avais une IPV4 et l'onglet NAT dans le panneau de configuration.

Merci beaucoup avion-f16, cela faisait longtemps que j'étais dessus.

En effet c'est très satisfaisant ;)

Accéder depuis l'extérieur à un serveur personnel

6 réponses

Discussions similaires